زنجیره Claw Chain: چهار آسیب‌پذیری بحرانی در OpenClaw کشف شد
هوش مصنوعیخلاصهٔ کامل‌تر
تیم تحقیقاتی Cyera چهار آسیب‌پذیری ناشناخته در OpenClaw پیدا کرده؛ پلتفرمی متن‌باز که ایجنت‌های هوش مصنوعی رو مستقیماً به فایل‌سیستم، اپلیکیشن‌های SaaS، کردنشال‌ها، و محیط‌های اجرایی وصل می‌کنه. این پلتفرم که قبلاً با نام Clawdbot شناخته می‌شد، در اواخر ۲۰۲۵ عرضه شد و حالا در اتوماسیون IT، خدمات مشتری، و ادغام با پلتفرم‌هایی مثل Telegram، Discord، و Microsoft Agent 365 به‌طور گسترده استفاده میشه. بیش از ۶۵,۰۰۰ نمونه در Shodan و ۱۸۰,۰۰۰ نمونه در Zoomeye به صورت عمومی در دسترس هستن.
چهار CVE کشف‌شده هر کدام یه مشکل مجزا رو پوشش می‌دن. CVE-2026-44112 (امتیاز ۹.۶، بحرانی) یه Race Condition از نوع TOCTOU — یعنی فاصله زمانی بین بررسی و استفاده از یه منبع — در سندباکس OpenShell هست که اجازه می‌ده نوشتن فایل از محدوده سندباکس خارج بشه و درِ پشتی کاشته بشه. CVE-2026-44115 (امتیاز ۸.۸، بالا) باعث میشه متغیرهای محیطی مثل کلیدهای API و توکن‌ها داخل heredocهای بدون کوتیشن باز بشن و به بیرون درز کنن.
CVE-2026-44118 (امتیاز ۷.۸، بالا) یه باگ ارتقاء سطح دسترسی (Privilege Escalation) هست؛ OpenClaw یه فلگ senderIsOwner رو که توسط کلاینت کنترل میشه بدون اعتبارسنجی با سشن احراز هویت‌شده قبول می‌کنه، و این یعنی یه پروسه محلی با توکن معتبر می‌تونه خودش رو به سطح مالک ارتقا بده. CVE-2026-44113 (امتیاز ۷.۷، بالا) هم همون الگوی Race Condition رو برای عملیات خواندن داره: مسیر فایل با یه Symlink عوض میشه و فایل‌های خارج از محدوده مجاز خوانده می‌شن.
جذاب‌ترین جنبه این یافته‌ها اینه که این چهار باگ رو میشه زنجیره‌وار به هم وصل کرد. یه مهاجم از یه پلاگین مخرب یا Prompt Injection شروع می‌کنه (گام ۱)، بعد با CVE-2026-44113 و CVE-2026-44115 کردنشال‌ها رو می‌دزده (گام ۲)، با CVE-2026-44118 سطح دسترسی رو بالا می‌بره (گام ۳)، و نهایتاً با CVE-2026-44112 درِ پشتی پایدار کار می‌ذاره (گام ۴). نکته نگران‌کننده اینه که هر مرحله از این زنجیره شبیه رفتار عادی ایجنت به نظر می‌رسه و ابزارهای امنیتی سنتی راحت از کنارش رد می‌شن.
اگه این آسیب‌پذیری‌ها اکسپلویت بشن، مهاجم می‌تونه متغیرهای محیطی، توکن‌های احراز هویت، فایل‌های سیستمی، سورس‌کد، و کل دیتای قابل دسترس از طریق سیستم‌های SaaS متصل رو به دست بیاره. سازمان‌هایی که در حوزه مالی، بهداشت، یا حقوقی فعال هستن و از OpenClaw استفاده می‌کنن بیشترین ریسک رو دارن، چون این ایجنت‌ها معمولاً به داده‌های حساس PII یا PHI دسترسی دارن.
تمام چهار آسیب‌پذیری در پچ ۲۳ آوریل ۲۰۲۶ برطرف شدن. اقدامات فوری شامل به‌روزرسانی OpenClaw، شناسایی و پشت فایروال قرار دادن نمونه‌های اینترنتی، و روتیت فوری تمام کردنشال‌های قابل دسترس برای OpenClaw میشه. در میان‌مدت هم حسابرسی دسترسی ایجنت، بخش‌بندی شبکه، و بررسی پلاگین‌های نصب‌شده ضروری هستن.
نکات کلیدی:
- چهار آسیب‌پذیری زنجیره‌ای در OpenClaw کشف شد با بالاترین امتیاز CVSS ۹.۶ (بحرانی)
- ترکیب این چهار باگ امکان فرار از سندباکس، سرقت کردنشال، ارتقاء سطح دسترسی، و نصب درِ پشتی رو فراهم می‌کنه
- بیش از ۶۵,۰۰۰ تا ۱۸۰,۰۰۰ نمونه عمومی OpenClaw در معرض خطر بودن
- همه باگ‌ها در پچ ۲۳ آوریل ۲۰۲۶ رفع شدن — به‌روزرسانی فوری الزامی‌ست
- ایجنت‌های هوش مصنوعی به یک سطح حمله اصلی تبدیل شدن که مدل‌های امنیتی سنتی هنوز برای مقابله با اون آماده نیستن
